Datenschutz.

1. Verantwortlicher

planetgroup Projektentwicklungs GmbH
Museumstraße 28 / Top 5.1
6020 Innsbruck, Österreich

Kontakt über das Kontaktformular oder die im Impressum angeführten Kontaktdaten.

2. Hosting und E-Mail

Hosting und E-Mail-Infrastruktur dieser Website werden durch c2h als technischen Dienstleister bereitgestellt. Dabei können jene Daten verarbeitet werden, die für Bereitstellung, Zustellung, Sicherheit und Fehleranalyse technisch erforderlich sind.

3. Aufruf der Website und Server-Logdaten

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Ressource, Referrer, Browser-/Geräteinformationen und HTTP-Statuscode gehören. Zweck ist die sichere und stabile Bereitstellung der Website, die Abwehr von Missbrauch und die technische Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Webangebot). Die Daten werden nicht zur Erstellung von Werbe- oder Nutzungsprofilen verwendet. Die konkrete serverseitige Log-Aufbewahrung ist an die Hosting-Konfiguration anzupassen und sollte auf das technisch erforderliche Maß begrenzt werden.

4. Kontakt- und Terminanfragen

Wenn Sie das Kontaktformular verwenden, verarbeiten wir die von Ihnen eingegebenen Daten zur Bearbeitung Ihrer Anfrage. Je nach ausgewähltem Standort wird die Nachricht an die Zentrale oder den betreffenden Store übermittelt und über die von c2h bereitgestellte E-Mail-Infrastruktur zugestellt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Vorbereitung oder Durchführung eines Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung allgemeiner Anfragen. Nachrichten werden nur so lange aufbewahrt, wie dies für die Bearbeitung, nachvollziehbare Geschäftskommunikation oder gesetzliche Aufbewahrungspflichten erforderlich ist.

5. Schutz vor automatisiertem Missbrauch

Kontaktformular, E-Mail-Anzeige und Statistik-Endpunkte verwenden serverseitige Schutzmaßnahmen wie CSRF-Prüfung, Honeypot, Mindest-Ausfüllzeit, Same-Origin-Prüfung und Rate-Limits. Für Rate-Limits wird die IP-Adresse nicht als Rohwert in der Anwendung gespeichert, sondern mit einem geheimen Schlüssel pseudonymisiert. Die dafür erzeugten temporären Schlüssel werden regelmäßig bereinigt und spätestens nach rund 48 Stunden gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz der Website, Kommunikationswege und IT-Systeme vor Missbrauch).

6. Cookies und lokale Speicherung

Die öffentliche Website setzt keine Analyse- oder Marketing-Cookies und verwendet weder LocalStorage noch SessionStorage zu Trackingzwecken. Für das Kontaktformular kann ein technisch notwendiges Session-Cookie für Sicherheitsfunktionen wie CSRF-Schutz verwendet werden. Im internen Verwaltungsbereich wird ein technisch notwendiges Session-Cookie für die Anmeldung eingesetzt.

Technisch notwendige Speicherungen dienen ausschließlich der vom Nutzer angeforderten Funktion und nicht Werbung oder Profilbildung.

7. Aggregierte Kontaktstatistik

Im internen Dashboard werden ausschließlich aggregierte Interaktionen je Store gezählt: E-Mail-Anzeige, Telefon-Klick, Route, Termin, Instagram-Link und erfolgreich gesendete Kontaktanfrage. Dauerhafte Besucherkennungen, Cookies, LocalStorage, User-Agent, Referrer und einzelne Seitenaufrufe werden dafür nicht gespeichert.

Zur Vermeidung mehrfacher Zählungen bei wiederholten Klicks kann kurzfristig ein pseudonymisierter, nicht rückrechenbarer Client-Schlüssel im temporären Serverspeicher verwendet werden. Dieser Deduplizierungsschlüssel dient nur der Zählerqualität und wird nach kurzer Zeit automatisch entfernt. Die aggregierten Tageszähler werden maximal 370 Tage vorgehalten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse an einer datensparsamen Messung konkreter Kontaktinteraktionen und Verbesserung der Standort-Kommunikation).

8. Externe Links

Die Website lädt keine Google Maps, Social-Plugins oder Videos automatisch ein. Wenn Sie einen externen Link wie „Route“ oder einen Instagram-Link öffnen, verlassen Sie teleplanet.at. Erst dann stellt Ihr Browser eine Verbindung zum jeweiligen Drittanbieter her; dort gelten dessen Datenschutzbestimmungen.

9. Store-E-Mailadressen

Zum Schutz vor automatisiertem E-Mail-Harvesting werden Store-E-Mailadressen nicht im öffentlichen HTML oder in strukturierten Daten ausgegeben. Sie werden erst nach einer aktiven Benutzerinteraktion über eine kurzlebig signierte und serverseitig geprüfte Anfrage angezeigt.

10. Empfänger

Empfänger personenbezogener Daten sind nur jene internen Stellen und technischen Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu zählt insbesondere c2h für Hosting und E-Mail. Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Bearbeitung Ihrer Anfrage erforderlich ist, eine gesetzliche Verpflichtung besteht oder Sie darin eingewilligt haben.

11. Ihre Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden.

Sie haben außerdem das Recht, Beschwerde bei der Österreichischen Datenschutzbehörde zu erheben: www.dsb.gv.at.

12. Stand

22. September 2026